Fortinet MAC adresine IP tanımlama

[barbar0s]

Fortinetin CLI konsoluna girip

Fortigate-50A # config firewall ipmacbinding table
Table # edit 1
(1) # set ip 192.168.1.5
(1) # set mac 00:04:23:c4:98:de
(1) # set status enable

yukarıda yaptığımız işlem 00:04:23:c4:98:de mac adresi olan ethernet kartına 192.168.1.5 ipsini atadık bu eternet kartı atık başka ip ile fortinetten internet çıkışı alamaz.

başka bir ip eklemek istersek edit 2 3 4 5 olarak devam edebiliriz.

Fortigate-50A # config firewall ipmacbinding setting
Setting # set bindthroughfw enable ( ağa çıkışı keser ama Forti’ye erişebilir )
Setting # set bindtofw enable ( Forti’ye erişimi de keser )
Setting # set undefinedhost allow ( burda block dersek eğer tanımlanmamış hiç bir mac adrese içeri alınmaz , bu yüzden enable kalmalı )



Fortigate-50A # config system interface
interface # edit internal (internal yerine iç networke bakan port da yazılabilir )
internal # set ipmac enable


ben bu işlemleri Fortigate-50A modelinde sorunsuz bir şekilde gerçekleştirdim bu dökümanıda uzun zaman önce bir internet sitesinden almıştım adı aklımda olmadıgı için sitenin adresini yazamıyorum arkadaş girerde bu yazıyı ben yazmıştım derse kusura bakmasın :=)

[CASuS]

Çok sağolasın benden bu şekil bir yardım talep eden olmuştu işime yarıyacak sagolasın..

[besirkayar]

[Linki Sadece Kayitli Uyeler Gorebilir. Kayit olmak icin lutfen tiklayin...]

Konu hakkında Paşa Beyin yazmış olduğu makale var.Benziyor ama birileri ilham almış olabilir.

[CASuS]

Zaten arkadaşta yazmış bir siteden almıştım

[CASuS]

Konsoldan sadece bu komutlar ile yapmaya çalıştım fakat yine ip değişince giriyor neden olabilir bu komutların dışında başka birşey varmı ?

Fortinetin CLI konsoluna girip

Fortigate-50A # config firewall ipmacbinding table
Table # edit 1
(1) # set ip 192.168.1.5
(1) # set mac 00:04:23:c4:98:de
(1) # set status enable

yukarıda yaptığımız işlem 00:04:23:c4:98:de mac adresi olan ethernet kartına 192.168.1.5 ipsini atadık bu eternet kartı atık başka ip ile fortinetten internet çıkışı alamaz.

başka bir ip eklemek istersek edit 2 3 4 5 olarak devam edebiliriz.

[barbar0s]

Fortigate-50A # config firewall ipmacbinding setting
Setting # set bindthroughfw enable ( ağa çıkışı keser ama Forti’ye erişebilir )
Setting # set bindtofw enable ( Forti’ye erişimi de keser )
Setting # set undefinedhost allow ( burda block dersek eğer tanımlanmamış hiç bir mac adrese içeri alınmaz , bu yüzden enable kalmalı )



Fortigate-50A # config system interface
interface # edit internal (internal yerine iç networke bakan port da yazılabilir )
internal # set ipmac enable


bu işlemleride yapmanız gerekiyor

[orhankosak]

cihaza airtes modemlerde olduğu gibi direk neden mac filtreleme konmamış,